Zijn backup files ook encrypted?

[Leonard]

Indien je met de backup functionaliteit van de synology een backup maakt via het netwerk, is de remote backup dan ook encrypted? Ik begrijp uit de manual en voorbeeld op internet dat je hier iets voor aan kunt vinken, maar heeft dit niet alleen betrekking op het encrypted verzenden van de data?

Binnenkort wil ik namelijk tussen een 107+ en een 209+ gaan backuppen. Maar het is wel wenselijk dat de biede beheerders niet elkaars backup files kunnen bekijken.

[Björn]

De verbinding is encrypted. De data niet.

[Leonard]

Dus de backup data van mijn NAS, die op de remote NAS staat, is te lezen door de admin van die remote NAS.

Heeft iemand suggesties om dit te voorkomen?

[Björn]

Als je de data lokaal encrypted opslaat is de remote backup ook encrypted.

[Leonard]

Als je de data lokaal encrypted opslaat is de remote backup ook encrypted.

Kan je je NAS (in mijn geval 107+) dan zo instellen dat alles wat je er opzet automatisch encrypted is?

Wat ik dus wil doen is automatisch bijvoorbeeld iedere nacht een map met foto's en een map met documenten backuppen naar een andere NAS. Zou ik dan met een script oid moeten zorgen dat eerst alles gencrypted wordt en vervolgens deze files backuppen?

[Björn]

Nee, dat kun je niet door de nas laten doen, maar wel door bijvoorbeeld truecrypt of cryptainer op de PC te installeren. Die kan dan alles dat op een bepaalde locatie wordt opgeslagen (lees op de NAS) encrypted opslaan.

[wowo]

Nee, dat kun je niet door de nas laten doen, maar wel door bijvoorbeeld truecrypt of cryptainer op de PC te installeren. Die kan dan alles dat op een bepaalde locatie wordt opgeslagen (lees op de NAS) encrypted opslaan.

Ik heb er zelf hiermee geen ervaring maar het moet toch ook mogelijk zijn om PGP onder Linux werkend te krijgen.
Ik stel mij het als volgt voor:
- De bestanden die je wilt backuppen eerst met PGP versleutelen op je eigen NAS. Dit laat je automatisch (cronjob) 1x per dag doen.
- De versleutelde bestanden over het netwerk synchroniseren met een andere NAS.
Zou dit kunnen.
[Edit] Ik zie dat het genoemde TrueCrypt ook in een Linux versie te verkrijgen is. De processorkracht van een NAS is meestal niet al te groot, maar als achtergrond proces?

[jobenk]

Leonard,

Ik ben het goeddeels eens met Bjorn en wowo. De crux van het verhaal is dat er onderscheid moet worden gemaakt tussen  bestandsversleuteling enerzijds, en het versleutelen van de bestandsoverdracht anderzijds. Een versleutelde overdracht is op de DiskStation gewoon instelbaar (met o.a. rsync en SSH.) Maar het versleutelen van bestanden dient vooraf door de gebruiker te worden bewerkstelligd. Dat hoeft overigens niet (erg) moeilijk te zijn. De eenvoudigst denkbare beveiliging is bijvoorbeeld het instellen van een wachtwoord voor Microsoft Word- of Excel-bestanden. Maar commerciele software zoals Truecrypt of Bestcrypt is tot veel meer in staat. Ga er maar eens goed voor zitten. And Google is your friend!

Veel succes!

jobenk

[Leonard]

Alvast iedereen bedankt voor de reacties. Het was mij al duidelijk dat het twee verschillende encrypted acties zijn maar dacht dat dit misschien vaker samen gebruikt wordt en zodoende ook standaard ondersteund werd.

Vanwege het grote formaat foto's zullen deze waarschijnlijk uncrypted worden gebackuped. De map met documenten is veel kleiner en kan ik waarschijnlijk middels een zip met password lokaal opslaan en vervolgens backuppen. De backups zullen dan natuurlijk niet incrementeel kunnen worden uitgevoerd, maar bij iedere backup zal de hele zip file moeten worden overgestuurd.

Maar ik zal in ieder geval ook eens kijken naar de genoemde tools en kijken wat daar de mogelijkheden zijn.

Leon

[jobenk]

Leonard,

Misschien ten overvloede, maar kijk eens op http://www.synology.com/nld/products/features/encrp_nbackup.php. Een kwestie van het plaatsen van een vinkje in het vakje, en hupsakee, de bestandsoverdracht wordt versleuteld. Een kind kan de was doen.

Veel plezier!

jobenk

[Leonard]

Vanuit die link kwam dan ook mijn vraag, of het namelijk alleen versleuteling betreft van de overdracht of dat het ook betrekking heeft op de opslag. Kennelijk dus alleen op de overdracht.

Voor de opslag zal ik zelf dus wat moeten wik wokken.

Thanks,
Leon
 

Leonard,

Misschien ten overvloede, maar kijk eens op http://www.synology.com/nld/products/features/encrp_nbackup.php. Een kwestie van het plaatsen van een vinkje in het vakje, en hupsakee, de bestandsoverdracht wordt versleuteld. Een kind kan de was doen.

Veel plezier!

jobenk